Comment détecter et stopper la création de faux comptes ?

Un compte créé sur cinq en ligne est faux. Les entreprises des secteurs de la finance, du e-commerce, du voyage, du jeu ou des réseaux sociaux sont victimes d'une création massive de faux comptes, orchestrée par des bots et des fraudeurs.

Ce phénomène atteint parfois des proportions gigantesques. Rien qu'au quatrième trimestre 2025, Facebook a neutralisé 1,1 milliard de faux comptes, et LinkedIn en a supprimé 80,6 millions dès leur inscription au cours du seul second semestre 2024. Sur les plateformes de e-commerce comme Amazon et Walmart, on estime qu'un tiers des avis produits sont faux, et Amazon à lui seul a bloqué ou supprimé plus de 275 millions de faux avis en 2024.

Pour en savoir plus sur les mécanismes de fraude à l'OTP au-delà de la simple création de comptes, découvrez notre guide complet sur la fraude OTP.

Pourquoi ces faux comptes existent-ils ? Et comment les entreprises peuvent-elles les détecter et empêcher leur création en amont ?

Comment fonctionne la création de faux comptes ?

Afin de stimuler la croissance du nombre d'utilisateurs, les entreprises ont tendance à simplifier au maximum le parcours d'inscription, avec des formulaires légers ne demandant qu'un nom, un e-mail et parfois un numéro de téléphone. Si cela booste le taux de conversion, cela augmente aussi le risque d'attirer des faux comptes.

La fraude à l'inscription se produit lorsque des fraudeurs exploitent les failles du formulaire d'inscription d'un site web ou d'une application. Elle est principalement pilotée par des bots, via des scripts automatisés qui utilisent des informations fausses ou volées pour imiter des utilisateurs réels.

L'automatisation de la création de faux comptes est devenue très sophistiquée : les bots intègrent désormais des temps d'attente pour simuler un comportement humain, et des services de « bots as a service » peuvent être loués pour créer des centaines de faux comptes à votre place.

La création de faux comptes peut aussi être humaine, qu'il s'agisse d'un utilisateur cherchant à bénéficier d'un second essai gratuit ou de fermes à clics, où des travailleurs sous-payés créent des faux comptes à la chaîne toute la journée.

Pourquoi créer de faux comptes ?

Il existe de très nombreux moyens de monétiser un faux compte (surtout lorsqu'on en possède des milliers). En voici quelques exemples :

Abus d'essais gratuits et d'abonnements : Beaucoup de services sur abonnement (plateformes de streaming, applications de fitness, jeux vidéo) proposent des essais gratuits pour attirer les utilisateurs. Les fraudeurs en profitent pour créer ou revendre des faux comptes, exploitant ainsi ces offres de manière répétée.

Faux avis produits : Véritable fléau pour les marketplaces et les sites de e-commerce, les faux comptes servent souvent à publier des avis exagérément positifs ou négatifs afin de manipuler le classement des produits. Une simple recherche Google pour « acheter des avis produits » montre bien l'ampleur et la vitalité de ce marché frauduleux.

Fraude au clic et à l'engagement : Des fraudeurs sont payés pour générer des faux clics ou de l'engagement artificiel. Cela peut être pour le compte d'une entreprise cherchant à épuiser le budget publicitaire de ses concurrents en cliquant sur leurs annonces, ou pour un influenceur en quête de notoriété achetant des likes et des commentaires.

Blanchiment d'argent : Des plateformes de l'économie collaborative aux plateformes de cryptomonnaies en passant par les récompenses de jeux en ligne, les fraudeurs ont besoin d'un grand nombre de faux comptes pour blanchir de l'argent à travers différents canaux numériques.

Vente de faux produits : Sur les sites de e-commerce, les faux comptes permettent de vendre des produits inexistants, volés ou de piètre qualité (comme des produits de dropshipping vendus comme du « fait main » ou des livres générés par IA).

Phishing et arnaques : Jusqu'à 10 % des profils sur les applications de rencontre sont faux, principalement utilisés pour des tentatives de phishing. Ces faux profils visent à tromper les utilisateurs pour leur soutirer des données personnelles ou de l'argent.

Certains secteurs sont plus ciblés que d'autres, notamment :

• La banque et la finance : pour faciliter le blanchiment d'argent, les transactions frauduleuses et l'usurpation d'identité.

• Les réseaux sociaux et applications de rencontre : pour les arnaques, le phishing et le gonflement artificiel de l'engagement.

• Le e-commerce : pour manipuler les avis, abuser des promotions et vendre des contrefaçons.

• L'éducation : pour accéder à des contenus en ligne ou frauder aux aides financières.

• Le jeu vidéo : pour tricher, accumuler des récompenses et réaliser des fraudes à la carte bancaire.

La liste des usages est encore longue : manipulation de l'opinion publique sur les réseaux sociaux, triche dans les jeux en ligne, ou parfois simple plaisir de troller.

Quel est l'impact des faux comptes ?

Pertes financières

La création de faux comptes a un impact financier direct et lourd pour les entreprises. En abusant des essais gratuits et des offres promotionnelles via des faux comptes, les fraudeurs génèrent des coûts opérationnels importants pour des services qui ne profitent jamais à de vrais clients.

De plus, les entreprises perdent de l'argent dans des ressources techniques (capacité serveur, bande passante) et du temps humain pour gérer ces utilisateurs fictifs.

Données analytiques faussées

Les faux comptes faussent la précision des indicateurs clés (KPI) indispensables à la prise de décision. Avec des volumes d'utilisateurs artificiellement gonflés, les entreprises peuvent croire à tort que leur croissance s'accélère, ce qui les pousse à surdimensionner leurs infrastructures ou à recruter inutilement.

Par ailleurs, les faux comptes perturbent les données d'engagement en générant des clics, des vues ou des interactions fictives, rendant très difficile l'analyse du comportement des clients réels.

Même les tests A/B et les analyses d'audience, essentiels pour optimiser l'expérience client et les campagnes marketing, perdent toute fiabilité lorsque les données sont biaisées par ces faux profils.

Budget marketing gaspillé

Les faux comptes se retrouvent ciblés par les algorithmes publicitaires, ce qui signifie que vos budgets marketing sont dépensés pour toucher des utilisateurs inexistants. Cela dilue l'efficacité des campagnes et plombe votre retour sur investissement (ROI).

Atteinte à la réputation

Si une plateforme est réputée pour être envahie de faux profils, les utilisateurs finiront par douter de sa légitimité. Personne n'a envie de chatter avec un bot ou un faux profil.

Pour les sites de e-commerce, la présence de faux avis produits détruit la confiance globale dans la marketplace, nuisant à la fois à l'image du site et à celle des vendeurs honnêtes.

Surcharge du support client

Les équipes de support client se retrouvent submergées de demandes liées à des activités frauduleuses : plaintes pour arnaques, traitement de remboursements suite à des transactions suspectes ou gestion des signalements de faux avis.

Le temps consacré à ces tâches se fait au détriment de l'accompagnement des vrais clients, ce qui surcharge les équipes et dégrade la qualité du service. À terme, cette situation fait baisser la satisfaction client globale et nuit à l'image de marque.

Comment repérer les faux comptes ?

Détecter les faux comptes est un exercice de précision, car il n'existe pas de solution unique. Cela demande de surveiller des comportements et des signaux inhabituels qui distinguent les fraudeurs des utilisateurs légitimes.

Voici les principaux signaux d'alerte à surveiller :

Comportements inhabituels : Les faux comptes affichent souvent une activité anormale, comme un volume d'actions ultra-rapide sur un laps de temps très court, impossible à réaliser pour un humain.

Profils incomplets ou génériques : Des photos de profil impersonnelles, des pseudos ou des adresses e-mail bizarres qui semblent générés de manière aléatoire, du type « paul1234 » (toutes nos excuses s'il s'agit de votre vrai pseudo !).

Anomalies d'adresses IP : La création d'un grand nombre de comptes depuis la même adresse IP ou la même région géographique en très peu de temps (surtout si vous n'y ciblez habituellement aucun client) doit vous alerter.

Pics d'inscriptions soudains : Les faux comptes sont souvent créés en masse. Avant de sabrer le champagne face à cette hausse soudaine des inscriptions, vérifiez de plus près le profil de ces nouveaux utilisateurs.

Comment empêcher la création de faux comptes dès le départ

Détecter les faux comptes, c'est bien. Mais les bloquer avant même qu'ils ne soient créés, c'est encore mieux ! Voici quelques conseils pratiques pour y parvenir :

Mettre en place un CAPTCHA

Le CAPTCHA est une première barrière utile pour bloquer les bots lors de l'inscription, mais il n'est pas infaillible. Les bots parviennent de plus en plus à les contourner grâce à des techniques comme la reconnaissance optique de caractères (OCR) qui résout automatiquement les défis.

De plus, il existe aujourd'hui des services de résolution de CAPTCHA très bon marché en ligne, ce qui limite leur efficacité s'ils sont utilisés seuls. Et soyons honnêtes : personne n'aime remplir un CAPTCHA.

Les champs pièges (Honeypots)

Il s'agit de champs de formulaire invisibles pour les utilisateurs réels, mais que les bots détectent et remplissent automatiquement. Lorsqu'un système automatisé remplit l'un de ces champs cachés, cela déclenche une alerte qui vous permet de bloquer le bot avant la validation de l'inscription. Cette méthode est totalement transparente pour vos utilisateurs et redoutable contre les scripts automatisés.

Limiter la création de comptes

Fixez une limite de fréquence pour la création de comptes à partir d'un même appareil, domaine d'e-mail ou numéro de téléphone. Cela empêche les fraudeurs de générer des comptes en masse en modifiant légèrement leurs données. Vous pouvez aussi limiter le nombre d'inscriptions autorisées par adresse IP sur un laps de temps donné. Attention toutefois à ne pas bloquer de vrais utilisateurs selon la nature de votre activité.

La vérification par numéro de téléphone

La vérification téléphonique est sans doute le moyen le plus simple et le plus rapide à déployer pour contrer les faux comptes. Elle s'intègre en moins d'une journée grâce à une API SMS. En général, un utilisateur ne possède qu'un seul numéro, les fraudeurs rechignent à utiliser le leur, et c'est aussi un excellent moyen d'éviter le multicompte.

Le principe est simple : envoyer un code OTP (One-Time Password) par SMS ou via un canal de messagerie comme WhatsApp. En choisissant une solution pensée pour limiter la fraude, comme Prelude, vous vous assurez de bâtir une base d'utilisateurs authentique et sécurisée.

Cependant, la vérification par numéro n'est pas infaillible à elle seule. Les fraudeurs utilisent parfois des numéros virtuels ou jetables pour contourner ces barrières. Il est donc utile de savoir comment identifier les numéros de téléphone virtuels pour ajouter une couche de sécurité supplémentaire à votre vérification OTP classique.

L'authentification multifacteur (MFA)

Pour aller plus loin, vous pouvez intégrer la MFA dès l'étape d'inscription afin de valider l'identité de l'utilisateur en plusieurs étapes (par exemple, un mot de passe combiné à un code unique envoyé sur un appareil vérifié). De quoi décourager définitivement les bots.

Cas d'usage : Comment Prelude a aidé Cubzh à éliminer les faux comptes de sa plateforme de jeu

Cubzh est une plateforme de jeu en ligne qui associe la liberté créative de Minecraft à l'esprit communautaire de Roblox. Contrairement à ses concurrents, Cubzh privilégie la qualité de ses joueurs à la quantité.

La plateforme propose notamment un Makers’ Marketplace, où les utilisateurs peuvent gagner de la monnaie virtuelle en créant des jeux populaires, récompensant ainsi leur contribution. Les joueurs peuvent aussi en gagner simplement en se connectant chaque jour ou en créant de nouveaux contenus.

Mais Cubzh a rapidement été confronté à des tricheurs et des utilisateurs malveillants créant des faux comptes et des bots, menaçant l'équilibre de sa communauté. Certains abusaient du modèle freemium en créant plusieurs comptes pour maximiser leurs gains de monnaie virtuelle.

Gérer ces abus en interne consommait un temps et des ressources précieux qui auraient été bien plus utiles à l'amélioration du jeu. Pour résoudre ce problème, Cubzh a déployé les outils de vérification avancés de Prelude, devenus essentiels dans leur lutte contre les faux comptes.

Désormais, chaque nouvel utilisateur doit valider son identité à l'aide d'un numéro de téléphone (ou celui d'un parent pour les moins de 13 ans). L'API de vérification SMS de Prelude garantit la légitimité de chaque compte, permettant à Cubzh de :

• Protéger les jeunes joueurs et rassurer les parents

• Garantir une communauté authentique et de qualité

• Bloquer le multicompte et les abus du modèle freemium

« L'API de Prelude est extrêmement simple à utiliser, nous avons pu l'intégrer en moins d'une journée. Depuis, nous constatons une nette amélioration de la qualité de notre base d'utilisateurs et une baisse de notre taux d'attrition (churn) », Adrien Duermael, CEO de Cubzh

Comment empêcher la création de faux comptes avec la vérification téléphonique

Se lancer est un jeu d'enfant. Grâce à l'API de Prelude, vous pouvez être opérationnel en seulement trois étapes détaillées dans notre guide de démarrage. L'ensemble du processus se configure en moins d'une journée, de manière simple et fluide.

1. Intégrer le SDK : Pour vous faciliter la vie, nous proposons des SDK pour les langages les plus courants comme Node, Go, Python, Ruby, Java, PHP ou C#.

2. Initialiser le SDK en copiant-collant le bout de code disponible dans notre guide de démarrage rapide.

3. Envoyer et vérifier un code : appelez l'API d'authentification avec le numéro de téléphone pour envoyer un code par SMS et le valider.

Et voilà, la vérification par SMS est en place ! À partir de là, vous pouvez effectuer des tests pour valider l'intégration, ajouter des signaux de détection de fraude pour renforcer la sécurité, et connecter votre webhook pour recevoir des notifications en temps réel à chaque envoi ou facturation d'un OTP.

Si vous souhaitez nettoyer votre plateforme des faux comptes, vous pouvez commencer gratuitement avec Prelude ou contacter notre équipe commerciale !